개인정보 처리방침

1. 개요

본 개인정보 처리방침은 Aurora VPN이 어떤 개인정보를 어떤 목적으로 처리하는지, 그리고 이와 관련한 귀하의 권리를 설명합니다. 개인정보 처리자(데이터 컨트롤러)는 [country of incorporation]에 설립된 [Aurora VPN Legal Entity]이며, 등록 주소는 [registered address]입니다. 개인정보 관련 문의는 privacy@auroravpn.org를 통해 당사 개인정보 보호팀/데이터 보호 책임자(DPO)에게 연락하실 수 있습니다.

필요한 경우 당사는 GDPR 목적을 위한 EU 내 대리인을 지정하고 이를 공개할 것입니다. 당사는 데이터 최소화 원칙을 따릅니다. 서비스 운영에 반드시 필요한 정보만 수집하며, 그 이상은 수집하지 않습니다.

2. 기록하지 않는 정보

Aurora의 설계상 다음 정보는 기록하지 않습니다:

• 귀하의 브라우징 활동, 이용한 웹사이트와 앱
• 귀하의 DNS 질의
• 귀하의 트래픽 내용
• 접속하는 IP 주소와 계정에 로그인하는 IP 주소 — 어느 것도 저희 시스템 어디에도 저장되지 않습니다
• 개별 연결 기록 — 세션 시작·종료 시각이나 지속 시간을 보관하지 않습니다

3. 수집하는 정보

계정 운영과 서비스 제공에 필요한 최소한의 정보만 수집합니다:

• 계정 이메일 — 로그인, 계정 복구 및 필수 서비스 안내용
• 제한적인 결제 정보 — 카드 전체 정보는 당사에 저장되지 않으며, 결제는 결제 대행사가 처리합니다
• 고객 지원 문의 내용 — 도움을 요청하실 때
• 충돌 진단 — 앱이 충돌하면 보고서(기기 모델, 운영체제 및 앱 버전, 스택 추적, 무작위 설치 식별자)가 충돌 보고 제공업체로 자동 전송되어 결함 수정에 사용됩니다. 여기에는 브라우징 활동, DNS 질의, VPN 트래픽이 포함되지 않습니다.
• 선택적 연결 로그 — 귀하의 기기에서, 지원팀과 공유하기로 명시적으로 선택한 경우에만 전송됩니다.
• 서비스 이용 정보 — 요금제에서 사용한 총 트래픽, 기기가 마지막으로 온라인이었던 시각, 국가별 하루 단위 트래픽 합계. 하루 단위 합계는 30일 후 삭제됩니다.
• 기기 식별자 — 앱 설치 시 생성되는 무작위 식별자와 기기 또는 브라우저의 사용자 에이전트. 요금제의 기기 수 제한을 적용하고, 본인의 것이 아닌 기기를 확인하고 해제할 수 있도록 하는 데 사용됩니다.

4. 처리의 법적 근거

GDPR가 적용되는 경우, 당사는 제6조에 따른 다음 법적 근거에 의존합니다: 귀하와의 계약 이행(서비스 제공 및 계정 관리); 귀하의 동의(예: 선택적 진단, 그리고 동의가 필요한 지역에서의 분석 또는 필수가 아닌 쿠키. 언제든 철회 가능); 그리고 서비스의 보안 유지, 사기 및 남용 방지, 그리고 — 법이 동의를 요구하지 않는 경우 — 기본 분석을 포함해 당사 사이트를 운영·측정·개선하는 데 대한 정당한 이익. 정당한 이익에 근거한 어떠한 처리에도 언제든 반대할 수 있습니다.

5. 쿠키 및 분석

필수 쿠키는 웹사이트를 작동시키고 로그인 상태를 유지합니다. 끌 수 없습니다.

분석에는 Google 애널리틱스(Google 태그 관리자를 통해 로드)와 Cloudflare의 쿠키 없는 속도 측정을 사용합니다. 법이 사전 동의를 요구하는 지역 — EEA/EU, 영국, 스위스 — 에서는 귀하가 동의한 후에만 로드되며, 선택하기 전에는 아무것도 전송되지 않고 Google 동의 모드가 기본적으로 모든 신호를 거부합니다. 그 외 지역에서는 사이트를 운영하고 개선하기 위해 정당한 이익을 근거로 로드됩니다. 어느 경우든 바닥글의 쿠키 링크에서 언제든 선택을 변경하거나 거부할 수 있습니다. 광고 쿠키나 사이트 간 추적 쿠키는 사용하지 않습니다.

모바일 앱에는 분석 기능이 전혀 없습니다. 자동 오류 보고서만 전송합니다 — 제8조 참조.

6. 귀하의 권리

적용 법률이 허용하는 범위에서 귀하는 자신의 데이터에 대한 열람, 정정, 삭제, 데이터 이동, 특정 처리에 대한 반대 및 처리 제한 요청의 권리를 가집니다. 또한 귀하가 속한 지역의 감독 기관에 불만을 제기할 권리도 있습니다.

이러한 권리를 행사하시려면 privacy@auroravpn.org로 연락해 주세요. 해당 요청은 30일 이내에 처리됩니다. 계정을 삭제하면 이메일과 결제 연결 정보가 당사 시스템에서 삭제됩니다.

7. 데이터 보관 기간

당사는 필요한 기간에만 개인정보를 보관하며, 요청이 아니라 정해진 일정에 따라 삭제합니다:

계정 및 결제 데이터는 계정이 존재하는 동안, 그리고 이후 법률이 요구하는 기간(예: 세무 기록) 동안 보관됩니다. 로그인 세션은 해제하거나 로그아웃하거나 비밀번호를 변경하거나 만료될 때까지 유지됩니다. 일회용 로그인 코드는 10분 후 만료됩니다. 하루 단위 트래픽 합계는 30일 후 삭제됩니다. 계정을 삭제하면 이메일, 세션, 기기가 저희 시스템에서 지워집니다.

8. 수탁자 및 기타 수령인

서비스 운영을 위해 소수의 서비스 제공업체를 이용합니다. 각 업체는 당사의 지시에 따라, 적절한 데이터 보호 조건 아래에서만 데이터를 처리합니다. 이 목록은 본 방침의 작성일 기준으로 정확합니다. 최신 목록은 privacy@auroravpn.org로 문의하십시오.

• Cloudflare — 웹사이트 및 애플리케이션 호스팅, 콘텐츠 전송, 보안, 당사 데이터베이스, 그리고 당사의 공개 주소로 보낸 이메일의 전달.
• Apple — iOS 앱 내 구매. Apple이 결제를 청구하고 구독 상태를 당사에 알립니다. 당사는 귀하의 결제 정보를 볼 수 없습니다.
• Stripe — 웹사이트의 카드 결제 및 결제 화면에서 제공되는 PayPal을 포함한 현지 결제 수단.
• CoinGate — 암호화폐 결제.
• Google — 모바일 앱의 자동 오류 보고서(Firebase Crashlytics) 및 웹사이트에서 제5조에 설명된 동의 / 정당한 이익 규칙에 따른 Google 애널리틱스.
• Telegram — 귀하가 그곳에서 시작한 지원 대화, 그리고 Telegram 로그인을 선택한 경우의 일회용 로그인 코드.
• 당사의 VPN 노드와 관리 패널이 구동되는 서버를 제공하는 인프라 사업자. 하드웨어와 네트워크 용량을 제공하며, 서버 관리는 당사가 직접 수행합니다.
• 앱 내 네트워크 진단 결과를 이해하기 쉬운 설명으로 바꾸는 AI 제공업체. 상태 플래그, 출구 국가 코드, 밀리초 단위 지연 값 등 식별되지 않는 정보만 전달받습니다. 귀하의 IP 주소, 계정, 열람 내용은 결코 전달되지 않습니다.

9. 국외 이전

일부 수탁 처리자는 귀하의 국가 밖에서 데이터를 처리할 수 있습니다. 개인정보를 국외로 이전하는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(SCC) 등 적절한 보호 장치를 활용하거나, 적정한 보호 수준을 갖춘 것으로 인정된 국가로만 이전합니다.

10. 정부 및 수사기관의 요청

당사는 실제로 보유한 정보만 제공할 수 있습니다 — 그리고 설계상 귀하의 활동에 관한 정보를 거의 저장하지 않으므로, 대부분의 요청에 대해서는 제공할 수 있는 것 자체가 없습니다. 법적으로 유효한 요청을 받은 경우에는 이를 신중히 검토하여 법률상 제공 의무가 있는 정보만 제공하며, 적법하고 타당한 경우에는 요청에 이의를 제기합니다.

11. 아동의 개인정보

본 서비스는 만 16세 미만을 대상으로 하지 않으며, 만 16세 미만은 이용할 수 없습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 privacy@auroravpn.org로 알려 주시면 해당 정보를 삭제하겠습니다.

12. 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우 이메일 및/또는 서비스 내 알림으로 안내드립니다. 상단의 "최종 업데이트" 날짜가 최신 버전을 나타냅니다.

13. 문의처 및 DPO

개인정보 관련 문의나 권리 행사는 privacy@auroravpn.org를 통해 당사 개인정보 보호팀/데이터 보호 책임자(DPO)에게 연락해 주세요. 회사의 설립지에 관한 자세한 내용은 관할권 페이지에서 확인하실 수 있습니다.